Por qué Nym se opone a las leyes de verificación de edad

Los gobiernos del Reino Unido, EE. UU. y Australia están estableciendo controles de identidad en Internet y lo denominan «protección de la infancia». Es una vieja artimaña.

Lo que realmente se está construyendo detrás de todo ello es una infraestructura de vigilancia: sistemas que registran quién eres y a qué accedes, gestionados por empresas privadas con intereses comerciales en esos datos y diseñados para expandirse mucho más allá de cualquier propósito que aleguen hoy en día. La verificación de la edad es vigilancia disfrazada de preocupación. No deberíamos aceptarlo.

1. Los sistemas de verificación de edad son una infraestructura de vigilancia masiva.

Cuando verificas tu edad en línea, no solo obtienes acceso: dejas un registro de quién eres, qué querías ver y cuándo. Ese archivo pertenece a quien lo haya solicitado. Los propios reguladores del Reino Unido reconocen los riesgos relacionados con los datos, y lo que recomiendan son orientaciones, no prohibiciones. Sin embargo, las barreras se están levantando de todos modos.

2. Sus datos acaban en manos de empresas privadas. No está protegido frente a ellos.

Cuando el Reino Unido probó por primera vez la verificación de edad, la empresa que se encargó de realizar los controles fue MindGeek (ahora Aylo): la propietaria de Pornhub y de muchos de los sitios web pornográficos más grandes del mundo. En esencia, el sector al que la ley pretendía regular habría tenido las claves. El Open Rights Group no encontró ningún control significativo que le impidiera hacer lo que quisiera con los datos.

3. Toda base de datos de verificación de edad es una brecha de seguridad en potencia.

Estas bases de datos son objeto de ataques informáticos. Ashley Madison: 37 millones de cuentas expuestas, usuarios desenmascarados ante sus familias, chantajes, suicidios. Números de tarjetas de Medicare australianas a la venta en la dark web. Los expedientes de pacientes del Servicio Nacional de Salud del Reino Unido (NHS) en manos de delincuentes especializados en ransomware. Ahora imagina ese conjunto de datos con tu documento de identidad adjunto a tu historial de navegación.

4. La verificación de la edad no detiene a los menores. Crea registros de adultos.

Pregunta a cualquier adolescente cuánto tiempo se tarda en saltarse un control de edad. Con VPN gratuitas, fechas de nacimiento falsas y cuentas de hermanos mayores, no se tarda mucho. El Open Rights Group ha confirmado lo que todo el mundo ya sabe: los controles de edad ni siquiera funcionan como barreras.

Los europeos deberían ser muy conscientes de ello. Cuando la UE intentó imponer el escaneo mediante IA de los mensajes privados (denominado Chat Control), el asesor de Nym y experto en ciberseguridad Bart Preneel, junto con cientos de los principales criptógrafos de Europa, demostraron que la tecnología no funciona: es muy fácil de eludir, falla a gran escala y es imposible de solucionar sin romper el cifrado para todo el mundo. Estos sistemas simplemente fallan como protección. En lo que sí tienen éxito es en la recopilación de datos, generando registros permanentes de todos los adultos que se han molestado en cumplir con la normativa.

5. Las leyes de verificación de la edad no solo bloquean la pornografía. Bloquean las guías de prevención del suicidio.

El control de edad no puede distinguir entre pornografía y líneas de ayuda para la comunidad LGBTQ, recursos de salud sexual o guías de prevención del suicidio. Para un adolescente queer que vive en un hogar hostil, Internet puede ser el único lugar donde pedir ayuda. Cuando menos del 40 % de los jóvenes LGBTQ encuentran apoyo en su propio hogar, estas barreras que les impiden acceder a la comunidad y a la información resultan perjudiciales. Los datos de The Trevor Project lo dejan claro: el acceso a espacios de apoyo, incluidos los online, va de la mano de un menor riesgo de suicidio. Las leyes de verificación de la edad exponen a esos adolescentes a un mayor riesgo, no a uno menor.

6. No hace falta que te vigilen para que te silencien. Solo tienes que saber que podrías serlo.

Después de que Snowden revelara la vigilancia masiva de la NSA, el tráfico de Wikipedia hacia temas relacionados con la vigilancia, como el terrorismo, disminuyó, sobre todo entre personas que no habían hecho nada malo. Este «efecto disuasorio» significa que no es necesario procesar a las personas para silenciarlas.¹ Solo hace falta que sepan que están siendo vigilados. La verificación de la edad integra ese conocimiento en la propia Internet.

7. «Proteger a los niños» es la excusa que utiliza la censura para abrirse paso. Siempre.

Nada de esto es nuevo. En 1996, la Ley de Decencia en las Comunicaciones de EE. UU. tenía como objetivo proteger a los niños de los peligros de Internet. El Tribunal Supremo anuló sus disposiciones de censura por coartar la libertad de expresión (Reno contra ACLU). Desde entonces, la CIPA (Ley de Protección de los Niños en Internet) se ha utilizado, entre otras cosas, para bloquear recursos LGBTQ en las bibliotecas públicas. La Ley de Seguridad en Línea del Reino Unido ², aprobada en 2023, ya está aplicando restricciones de edad a las letras de canciones en Spotify y a los movimientos de justicia social en las redes sociales: contenidos que no tienen nada que ver con la protección de los niños.

8. Para que la verificación de la edad funcione, tienen que destruir las herramientas que protegen a periodistas y activistas. Ellos lo saben.

Las comprobaciones de edad solo son válidas si no se pueden eludir. Eso significa prohibir las VPN. El mismo bloqueo que impide a un adolescente acceder a una página de pornografía impide que un periodista en un entorno hostil proteja a sus fuentes, o que un activista se organice sin temor a sufrir represalias. La Freedom of the Press Foundation ha documentado lo fundamental que es el acceso a una VPN para los periodistas que trabajan bajo vigilancia. La verificación de la edad no solo afecta a los sitios web que visitas: desmantela la infraestructura de privacidad de la que todos dependemos.

9. Hay una forma de verificar la edad sin crear una base de datos de vigilancia. Han decidido no utilizarlo.

Las credenciales de conocimiento cero —basadas en los estándares W3C Verifiable Credentials, que ya se utilizan comercialmente— permiten que una autoridad de confianza demuestre que eres mayor de 18 años sin necesidad de nombre, número de documento ni ningún otro dato que permita identificarte. El sitio solo sabe que usted cumple los requisitos. No se guarda ningún enlace que te vincule con lo que lees. No hay nada que vulnerar. Esto no es algo teórico: Nym desarrolla precisamente esta tecnología, zk-nyms, y la utiliza de tal forma que ni siquiera nosotros podemos vincular el pago de un cliente con su uso de la VPN. Los gobiernos saben que esta tecnología existe, pero no la están utilizando.

10. Una Internet que requiera identificación para acceder no es Internet. Es una comunidad cerrada.

Tim Berners-Lee, el inventor de la web, declaró en 2018 que «la web está amenazada». La verificación de la edad a gran escala es esa amenaza hecha realidad. Un punto de control, una vez creado, no se limita al propósito que lo justificó. Siempre se expande.

Nym se opone a las leyes de verificación de edad porque estamos en contra de la vigilancia. Los niños importan. Pero no los proteges convirtiendo Internet en un control de identidad. Los proteges con mejores herramientas, un mejor diseño de la plataforma y una mejor formación, no entregando a los gobiernos y a las empresas privadas una base de datos de quién lee qué. La alternativa criptográfica existe, pero se está ignorando.

Internet debe seguir siendo libre y abierto para todos. Las medidas de protección de la privacidad deberían estar al alcance de todos gracias a herramientas como NymVPN y otras similares. Y no deberíamos aceptar medidas reguladoras que presenten las herramientas de vigilancia masiva como una medida de seguridad pública.

Referencias

1. Jon Penney, «Efectos disuasorios: vigilancia en línea y uso de Wikipedia». Berkeley Technology Law Journal, 2016

2. Ley de Seguridad en Línea del Reino Unido